Marsman1996

Uma falha na função `with argv()` localizada em `/unistd/mod.rs` permite que um invasor cause a Negação de Serviço (DoS) ao fornecer uma entrada especialmente manipulada.

Uma falha na função `seekdir()` localizada em `/dirent/mod.rs` permite que um invasor cause a Negação de Serviço (DoS) ao fornecer uma entrada especialmente manipulada.

Um unwrap alcançável na função ` assert fail()` localizada em /assert/mod.rs permite que atacantes causem a Negação de Serviço (DoS) através de uma string manipulada. Um unwrap é uma operação que tenta extrair um valor de um wrapper; se o valor estiver ausente, o programa trava.

Uma falha na função `pthread rwlockattr setpshared()` permite que atacantes provoquem a Negação de Serviço (DoS) através de entradas manipuladas.

Nome do Software Vulnerável e Versões Afetadas: Versões do Exiv2 v0.28.0 até v0.28.4 Descrição: Um estouro de buffer heap foi identificado no Exiv2 quando utilizado para gravar metadados em um arquivo de imagem especialmente criado. Esse problema pode ser explorado por um atacante para obter execução de código caso consiga enganar a vítima para executar o Exiv2 em um arquivo de imagem especialmente criado. O estouro de heap é acionado por uma operação do Exiv2 menos frequentemente utilizada, que é a gravação de metadados. Por exemplo, para acionar o bug no aplicativo de linha de comando do Exiv2, é necessário um argumento de linha de comando extra, como `fixiso`. Recomendações: Para as versões do Exiv2 v0.28.0 até v0.28.4, atualize para a versão v0.28.5 para resolver o problema. Como medida de contorno temporária, considere evitar o uso do Exiv2 para gravar metadados até que o problema seja resolvido. Restrinja o acesso a arquivos de imagem especialmente criados para minimizar o risco de exploração. Evite usar o Exiv2 com arquivos de imagem não confiáveis até que o problema seja resolvido. No momento, não há outros contornos conhecidos para esta vulnerabilidade.

The issue allows a remote attacker to cause a denial of service via a crafted .swf file to the `makeswf` function.

The issue arises from jhead copying strings to a stack buffer when it detects a `&i` or `&o`, without checking the boundary of the stack buffer. This results in a stack buffer overflow problem when multiple `&i` or `&o` are given. The problem is related to the `shellescape()` function in `jhead.c`.

A Buffer Overflow issue allows a remote attacker to cause a denial of service via the `resolveSubtable` function at `compileTranslationTabel.c`. This issue can be exploited to disrupt service.

An issue in TCPrewrite allows a remote attacker to cause a denial of service via the `ports2PORT` function at the "portmap.c:69" endpoint.

The issue allows a remote attacker to cause a denial of service via the `parse list` function. This is related to a pointer dereference issue in the PCAP file handler of the Tcpreplay utility. Exploitation of the issue may allow a remote attacker to cause a denial of service.

The issue is related to the `cidr2cidr()` function in the Tcpreplay utility, which can cause a denial of service when exploited by a remote attacker. This function is part of the PCAP file handler and is associated with an uncontrolled reachable assertion. The exploitation of this issue can allow a remote attacker to cause a denial of service.

The issue allows a remote attacker to cause a denial of service via the `read hexstring` function. This is related to a pointer dereference issue in the `tcprewrite` editor of PCAP files in the Tcpreplay utility. The exploitation of this issue can allow a remote attacker to cause a denial of service.

The issue allows a remote attacker to cause a denial of service via the `parse endpoints()` function, which is related to pointer dereferencing. This can be exploited by a remote attacker to cause a denial of service.

The issue is related to a buffer overflow that can be triggered by a remote attacker, potentially causing a denial of service. This is associated with the `compileTranslationTable.c` and the `lou setDataPath` functions. The vulnerability involves uncontrolled copying of data, which can lead to service disruption.

The issue is related to a buffer overflow vulnerability in the lou logFile function of the Liblouis translator, which is caused by copying a buffer without checking the size of the input data. This can be exploited by a remote attacker to cause a denial of service. The vulnerability is associated with the lou logFile function at the logginc.c endpoint.

O problema está relacionado a uma asserção alcançável na função `packet2tree()` no arquivo `tree.c` do tcpprep. Essa asserção é `assert(l2len > 0)`, indicando um possível problema quando a variável `l2len` não é maior que 0.

O problema está relacionado a uma asserção de acesso (Reachable Assertion) na função `add tree ipv6()` no arquivo `tree.c`.

O problema está relacionado a uma asserção alcançável na função `add tree ipv4()` em `tree.c`.

Existe uma falha de desreferência de ponteiro nulo devido a uma correção incompleta. Quando as informações de tamanho nos metadados de um arquivo bmp estão fora do intervalo, o programa não consegue atribuir um buffer de memória a `pb->pdata`, mas continua a execução, levando a uma falha ao tentar acessar `pb->data` em `jfif encode()` em jfif.c:763.

O problema está relacionado a um estouro de heap na função `GetByte()` em ngiflib.c:70 ao operar no modo NGIFLIB NO FILE. Isso ocorre porque `GetByte()` lê de um buffer de memória sem verificar adequadamente seus limites.